CVE-2025-25205 in audiobookshelf
요약
\~에 의해 VulDB • 2026. 06. 22.
Audiobookshelf는 자체 호스팅 오디오북 및 팟캐스트 서버입니다. 버전 2.17.0부터 버전 2.19.1 이전까지, 인증 우회 로직의 결함으로 인해 비인증 요청이 URL 내의 특정 고정되지 않은(regular expression) 패턴과 일치할 수 있습니다. 공격자는 쿼리 파라미터(?r=/api/items/1/cover)에 "/api/items/1/cover"와 같은 부분 문자열을 포함하는 URL을 조작하여 인증을 부분적으로 우회하거나, 특정 라우트 하에서 서버 충돌을 유발할 수 있습니다. 이로 인해 일반적으로 보호되는 데이터의 정보 유출이 발생할 수 있으며, 다운스트림 코드가 인증된 사용자 객체를 기대하는 경우 일부 상황에서는 완전한 서비스 거부(서버 충돌)로 이어질 수도 있습니다. 버전 2.19.1에는 해당 문제에 대한 패치가 포함되어 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.